ГлавнаяБаза уязвимостей БДУ → BDU:2021-00546
9высокая

BDU:2021-00546 (CVE-2021-2035)

Уязвимость компонента RDBMS Scheduler системы управления базами данных Oracle Database Server, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-02-05
Описание

Уязвимость компонента RDBMS Scheduler системы управления базами данных Oracle Database Server существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код, посредством отправки специально сформированных сетевых пакетов

Затрагиваемое ПО и версии
Database Server (12.1.0.2)Database Server (12.2.0.1)Database Server (18c)Database Server (19c)
Способ устранения

Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpujan2021.html

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://www.oracle.com/security-alerts/cpujan2021.htmlhttps://nvd.nist.gov/vuln/detail/CVE-2021-2035https://www.cybersecurity-help.cz/vdb/SB2021011912
Проверьте безопасность своего сайта и почты → Полная проверка домена